F1000-S-AI 与Cisco ASA 配置IPSec，遇到的问题

是的，本端的10口和1口都是和思科的一个口起的VPN，目前是10口的VPN起不来，两个VPN的local地址不同，分别是两个不同的公网IP，但是对端的公网IP是相同的。

路由怎么走的，会不会10口VPN的IKE报文走路由从11口出去了？

这个是没有的，路由是分开来做的

你本地始发的，目的地址都是对端同一个，怎么保证了流量从不通口出去？做了本地的策略路由吗

嗯嗯，不然选路没法弄

两边ipsec的感兴趣流 是一样的吗？现在是触发了ike协商但是ike sa是unknow，还是没到触发这段

通过 dis ike sa 查看信息，只显示一个10口的VPN 信息为standby状态，1口的看不到

感兴趣流，加密集这些确认过很多次，两边都是相对应匹配的

感兴趣流到二阶段才关心，一阶段ike sa都起不来，还没到那步。你把ike sa贴一下看看

我去拍个照，设备有没有什么命令可以查看VPN协商阶段的日志啊

V5老设备 很多debug 都不太好看，只能凭经验。要么就是抓包看看，毕竟第一阶段前面报文是明文。